CVE-2026-49952

セットアップ pip3 install Pillow torch torchvision 実行 $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +----------------------------------------------------+ + DBエクスポート用のauthcodeを取得中 + Authcode:...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free 特権昇格 説明 CVE-2019-2215 の脆弱性 Android カーネルの binder ドライバーにおける use-after-free のエクスプロイト。脆弱なデバイス上で root への特権昇格を可能にします。 脆弱性 CVE-2019-2215 — epoll 使用時の binderthread における use-after-free。このエラーは binderpoll の wait キューの不適切な処理に起因し、カーネルメモリの上書きを可能にします。...

CVE-2024-6387

0. 要約 これは本質的には統計的な脆弱性です。競合状態に勝利して任意のコードを実行するには、非常に多くの試行が必要です。「攻撃者は多くの障害を克服しなければならない」とSchwartz氏はSecurityWeekに語っています。最良の場合でも、最もよく知られた脆弱性の実行には4時間以上かかります。 OpenSSH 9.8のリリースノートで、開発者らはこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1. 環境セットアップ 環境セットアップではDockerを使用します。 1.1. Dockerfileの作成...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Linux Kerneleventpoll 서브시스템에 영향을 미치는 높은 심각도의 Use-After-Free 취약점으로, 로컬 권한 상승, 메모리 손상, 서비스 거부를 초래할 수 있습니다. 📖 개요 CVE-2026-46242 는 Linux Kernel의 eventpoll epoll 구현에서 발생하는 Use-After-Free UAF 취약점입니다. 이 문제는 epremove 로직 내부에 존재하며, 경쟁 조건Race Condition으로 인해 struct file과 관련...

AZL-105959 CVE-2026-105773 affecting package clamav 1.5.4-2

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

CVE-2026-105773

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

CVE-2026-22009-Linux-eBPF-Map-Locking-Race-Use-After-Free

CVE-2026-22009 – Linux eBPF マップロック競合 → Use‑After‑Free プログラムコード（Cシミュレーション） // ebpfmapuaf.c - Simulated concurrent map update/free include include include include void mapdata = NULL; int mapfreed = 0; void updatemapvoid arg // Simulate eBPF program updating map if !mapfreed char mapdata = 'A';...

CVE-2026-105773

Canimaan Software ClamXAV versions 3.3 through 3.11 are vulnerable to a local privilege escalation vulnerability within the Privileged Helper Tool . This issue is caused by a race condition combined with insufficient file validation , which could allow a local attacker to execute arbitrary code w...

CVE-2026-105773 Canimaan Software ClamXAV local privilege escalation

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

EUVD-2026-92797

Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privileged Helper Tool caused by a race condition and insufficient file validation, allowing a local attacker to execute arbitrary code with system privileges. Fixed in 3.11.1...

CVE-2026-54424

CVE-2026-54424 Parsec for Windows バージョン 150-104a を悪用して、以下を獲得する: SYSTEM としてのリモートコード実行 SYSTEM としての任意ファイル読み取り SYSTEM の NTLM ハッシュ取得 このエクスプロイトは同じ脆弱性に基づいていますが、実際の攻撃経路は異なります。 Technical writeup: https://www.tomadimitrie.dev/blog/CVE-2026-54424 Advisory:...

Learn-about-cve-2025-31133-poc

CVE-2025-31133-PoC について学ぶ 概要 CVE-2025-31133 の概念実証デモンストレーションと学習環境です。これは runc のセキュリティ脆弱性であり、競合状態を利用して maskedPaths 保護をバイパスするものです。maskedPaths は、コンテナが機密性の高いホストファイルシステムパスにアクセスするのを防ぐために設計されています。 https://github.com/user-attachments/assets/d7b4ea43-6cab-4ac5-bb07-08bc46479910 👉 このリポジトリは、Black Hat...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU ローカル権限昇格 Pack2TheRoot PackageKit デーモンを標的としたローカル権限昇格エクスプロイト。 TOCTOU 競合状態の脆弱性を利用して、非特権ローカルユーザーから root に権限昇格します。 📌 概要 CVE-2026-41651 別名 Pack2TheRoot は、多くの Linux ディストリビューションでパッケージ管理抽象化に使用されるシステムサービス PackageKit における重大な TOCTOU Time-Of-Check to Time-Of-Use 競合状態の脆弱性です...

CVE-2026-89996

A flaw was found in the Linux kernel's dma-buf subsystem. A local attacker can exploit a race condition during the DMAHEAPIOCTLALLOC operation. If the copytouser function fails after a file descriptor fd has been installed, the fd is leaked for the lifetime of the process. This continuous leaking...

PoC_CVE-2019-0217

このリポジトリには、CVE-2019-0217 の概念実証エクスプロイトと、この CVE に対して脆弱な Web サーバーをセットアップするための Dockerfile が含まれています。 CVE の説明 Apache HTTP Server 2.4 リリース 2.4.38 以前において、スレッドサーバー上で実行されている場合の modauthdigest の競合状態により、有効な認証情報を持つユーザーが別のユーザー名を使用して認証し、設定されたアクセス制御の制限を迂回できる可能性があります。 背景 HTTP ダイジェスト認証 クライアントが HTTP...

CVE-2026-58880

In handleappvalresponse of btifrc.cc, there is a possible way to achieve code execution due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-104714

Concurrent execution using shared resource with improper synchronization 'race condition' vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served request...

CVE-2026-98101

A flaw was found in the Linux kernel's IPv6 networking subsystem. A race condition in the ip6mcsource function allows concurrent packet processing routines to observe inconsistent multicast source filter lists when entries are modified in place. A local user could exploit this flaw by changing...

EUVD-2026-92625

Concurrent execution using shared resource with improper synchronization 'race condition' vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served request...

CVE-2026-104714

A race condition vulnerability in Apache Struts allows for improper synchronization when localized messages format date or time arguments. The application-wide text provider retains a formatter for these messages, which is then used by concurrent requests without isolation. This can result in a v...